Aktywnie wykorzystywana w atakach
SonicWall Email Security Path Traversal Vulnerability
SonicWall - SonicWall Email Security · Figuruje w katalogu CISA KEV od 2021-11-03. Oznacza to potwierdzone ataki w środowisku produkcyjnym.
Wymagane działanie: Apply updates per vendor instructions.
CVE-2021-20023
ŚrednieCVSS 4.9KEVPrawdopodobieństwo exploitacji (EPSS)
Bardzo wysokie ryzykoPercentyl 99 - wyżej niż 99% wszystkich znanych CVE
Streszczenie
SonicWall Email Security w wersji 10.0.9.x zawiera podatność umożliwiającą uwierzytelnionemu atakującemu odczyt dowolnego pliku na zdalnym hoście.
Ocena ryzyka
Ujawnienie poufnych danych przechowywanych na serwerze, takich jak pliki konfiguracyjne, dane uwierzytelniające lub inne wrażliwe informacje.
Rekomendacja
Zaktualizuj SonicWall Email Security do wersji, która nie zawiera tej podatności, lub zastosuj dostępne poprawki.
Oryginalny opis (angielski, źródło NVD)
SonicWall Email Security version 10.0.9.x contains a vulnerability that allows a post-authenticated attacker to read an arbitrary file on the remote host.